Совсем скоро ФСБ получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси. Как выяснила «Медуза», в том числе к поездкам за пределами России.
Примерно год назад рядовые сотрудники «Яндекс Go» стали интересоваться у руководства, где конкретно хранятся данные о поездках такси за пределами России. Несмотря на войну, сервис (как правило, под названиями Yango и Yandex Go) до сих пор работает более чем в двадцати странах мира, включая Израиль, Норвегию, Финляндию, Беларусь, Казахстан, Грузию, Армению и Кыргызстан.
Переписка сотрудников с руководством (есть в распоряжении «Медузы») началась после появления новостей о законе, который даст ФСБ круглосуточный доступ к базам данных сервисов такси, внесенных в реестр «Организаторов распространения информации» (раньше такие данные предоставлялись только по запросу).
Из всех российских сервисов такси в этот реестр пока внесен только «Яндекс Go».
Представитель руководства отвечал, что данные Yandex Go и Yango хранятся в России, и просил «в разговорах с клиентами избегать упоминания информации о нынешнем местоположении дата-центров».
«Базы данных всего Yango... расположены в России. Нет никакого ни физического, ни логического разделения [на международную и российскую части]», — говорится в переписке.
Круглосуточный доступ к этой информации ФСБ получит с 1 сентября — премьер-министр Михаил Мишустин уже подписал соответствующее постановление.
Два сотрудника «Яндекса» на условиях анонимности подтвердили: данные сервиса такси сейчас хранятся только в российских дата-центрах. Всего их три — в Московской, Рязанской, Владимирской областях. Еще один центр «Яндекс» достраивает в Калуге.
Информация сервиса такси дублировалась во всех дата-центрах «Яндекса» без разделения на поездки по России и за границей, пояснили два источника «Медузы» в компании. Бывший сотрудник «Яндекса» добавил, что подобные дубликаты нужны, чтобы поддерживать бесперебойную работу сервиса: «Допустим, у вас в одном центре идут работы, другой отваливается из-за аварии, [но] третий работает как нужно».
То, что сервис «Яндекса» хранит данные в России, действительно видно и из документов компании. Англоязычные регламенты «Политики конфиденциальности», размещенные на сайтах «Яндекса» и Yango, практически идентичны. И один из пунктов в них явно разрешает хранение и обработку данных в России.
По мнению Григория Бакунова, российская спецслужба может работать с данными «Яндекса» двумя способами. В первом случае сотрудники получат доступ к копии всего трафика сервиса, во втором — лишь к специальному каналу связи, куда будут выгружаться только интересующие ФСБ поездки пользователей.
Особый риск возникает для россиян, которые переехали в страны бывшего СССР после начала войны. В массиве есть данные по такси в Кыргызстане, Казахстане, Армении, Грузии и прочих точках, куда россияне уезжали после начала войны.
«Это угроза, я бы сказал, более значимая, чем доступ к данным по Финляндии, Норвегии и Алжиру», — добавил Бакунов.
После публикации материала «Медуза» получила ответ от сервиса Yango. В нем среди прочего говорится: «Законодательство России не распространяется на международный бизнес Yango и на пользователей Yango, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября». Также подчеркивается, что все данные пользователей Yango якобы обрабатываются в соответствии с европейскими протоколами по защите персональных данных GDPR. На вопрос о том, где конкретно хранятся данные, в Yango не ответили.
